CVE-2026-111160 in LightLLM
الملخص
بحسب VulDB • 16/10/2026
يحتوي LightLLM حتى الإصدار 1.2.0 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمهاجمين غير المصادق عليهم إسقاط عامل الاستدلال (inference worker) عن طريق تزويد الحقل الداخلي pd_kv_trans_params إلى نقطة النهاية /generate. يمكن للمهاجمين إرسال طلب واحد تتسبب معلماته في فشل دالة pickle.loads داخل InferSamplingParams، مما يؤدي إلى إنهاء خيط الاستدلال بينما تظل نقطة التحقق من الصحة (/health) نشطة وتتعلّق جميع الطلبات اللاحقة حتى إعادة التشغيل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.